
총 1,809개
-
IoT 보안 위협과 대응 방안2025.05.071. DDoS 공격 DDoS 공격은 여러 IoT 기기들이 한 대상에 대한 공격을 수행하는 것으로, 해커의 지시를 받아 대상 서버에 대한 트래픽을 증가시키는 역할을 수행한다. 이러한 DDoS 공격은 수많은 IoT 기기들이 연결된 환경에서 특히 취약하다. 2. 개인정보 탈취 IoT 기기들은 많은 개인정보를 수집하고 저장하기 때문에, 이를 악용하면 큰 피해가 발생할 수 있다. 해커들은 IoT 기기를 해킹하여 개인정보를 빼내거나, 기기를 제어하여 개인정보를 탈취할 수 있다. 3. 악성코드 감염 IoT 기기들도 PC나 스마트폰과 같이 악성코...2025.05.07
-
TISAX 인증 가이드2025.01.031. TISAX 배경 자동차 산업에서 지속적인 사이버 공격과 보안 사고(정보 유출)가 발생하면서, 제조업에 대한 위협과 공격이 증가하고 있습니다. 이에 따라 자동차 산업의 안정적인 정보 보안 환경 구축이 필요해졌습니다. TISAX는 자동차 제조사와 부품 공급업체 간 중요 정보를 안전하게 교환하기 위해 요구되는 인증 제도입니다. 2. TISAX 소개 TISAX(Trusted Information Security Assessment Exchange)는 독일 자동차 산업 협회(VDA)에서 정의한 사이버 보안 평가 기준(ISA)을 활용하여...2025.01.03
-
방화벽의 필요성과 두 가지 구현 방법2025.01.101. 방화벽의 개념과 필요성 방화벽은 인터넷과 같은 공공 네트워크를 통해 전송되는 데이터를 감시하고, 불법적인 데이터의 흐름을 차단하는 기능을 수행합니다. 인터넷의 발전과 함께 해킹, 바이러스, 스팸 등의 사이버 공격이 증가하면서, 방화벽은 기업이나 개인의 정보 보호에 매우 중요한 역할을 하고 있습니다. 또한 방화벽은 인터넷 사용자들이 안전하고 원활한 인터넷 환경에서 정보를 공유하고 소통할 수 있도록 도와주고 있습니다. 2. 네트워크 방화벽 네트워크 방화벽은 패킷 필터링, NAT, VPN 등 다양한 기능을 제공하며, 여러 대의 컴퓨...2025.01.10
-
IoT 보안의 개념과 사례, 악성코드2025.01.161. IoT 보안의 개념 IoT 보안은 소프트웨어, 물리적 보안, 인증, 암호화, 데이터 보호, 플랫폼 보안 등 다양한 보안 위협으로부터 시스템과 데이터를 보호하는 것을 의미합니다. IoT 기기가 해킹 대상이 될 수 있기 때문에 보안이 중요합니다. 2. IoT 보안 사례 아파트 월패드 해킹 사례, CCTV 정보 노출 사례 등이 있습니다. 이를 해결하기 위해 초기 비밀번호 변경, 사용자 인증 기능 추가 등의 보안 강화 방안이 필요합니다. 3. IoT 악성코드 미라이(Mirai) 악성코드, 사토리(Satori) 악성코드, 브리커봇(Br...2025.01.16
-
방화벽의 필요성과 두 가지 구현 방법2025.01.161. 방화벽의 기본 개념 방화벽은 네트워크 보안의 핵심 요소로, 외부로부터의 불법적인 접근을 차단하고 내부 네트워크의 안전을 유지하기 위해 설계된 시스템입니다. 기본적으로 방화벽은 네트워크 간의 경계에서 데이터 패킷을 필터링하여, 허가된 트래픽만을 통과시키고 나머지 트래픽은 차단합니다. 이런 필터링 과정은 규칙 기반으로 이루어지며, 이 규칙은 네트워크 관리자가 정의한 정책에 따라 다르게 설정될 수 있습니다. 2. 방화벽의 필요성 방화벽의 필요성은 날로 증가하는 사이버 공격의 위협 속에서 더욱 분명해지고 있습니다. 방화벽은 외부에서 ...2025.01.16
-
보안 ) OWASP Top 10(2021) 중에 하나를 선택하여, 해당하는 보안위험의 사고사례와 대응방안2025.01.201. OWASP Top 10과 '잘못된 보안 구성'(Security Misconfiguration) OWASP(Open Web Application Security Project)은 웹 애플리케이션 보안을 구축하기 위해 활동하는 국제 비영리 단체입니다. 2021년 OWASP는 웹 애플리케이션 보안 위험 목록을 OWASP Top 10이라는 심각한 순서로 제시했습니다. OWASP Top 10(2021)에서 '잘못된 보안 구성'은 애플리케이션을 설치하고 구성, 업데이트 과정에서 보안이 고려되지 않아 발생한 취약점을 말합니다. 이러한 취약...2025.01.20
-
사물인터넷 IoT의 장단점과 문제점 및 향후 추진방향2025.01.021. IoT의 장단점 IoT의 장점은 기업과 소비자의 효율적인 운영, 새로운 비즈니스 모델 창출, 고객 경험 개선 및 신제품 개발 촉진 등이다. 하지만 보안 문제, 기기 고장, 기술력 부족 지역에서의 적용 어려움 등의 단점도 존재한다. IoT의 장점은 물리적 제한 극복, 효율성 및 편리성 제공이며, 단점은 보안 문제와 기술적 한계 등이다. 2. IoT 보안 및 개인정보 문제 IoT 기기의 보안 취약점으로 인해 해킹 및 개인정보 유출 위험이 있다. 이를 해결하기 위해 보안 강화와 개인정보 보호 법률 개선이 필요하다. IoT 기기의 보...2025.01.02
-
코딩을 활용한 패킷 분석 및 차단 프로그램 보고서2025.01.241. 네트워크 보안 현대의 네트워크 환경에서는 다양한 형태의 사이버 공격과 데이터 유출 위험이 존재합니다. 특히, 패킷 분석과 차단 기술은 네트워크 보안에서 중요한 역할을 합니다. 이번 프로젝트에서는 네트워크 트래픽을 실시간으로 모니터링하고, 악성 패킷을 식별하여 차단하는 프로그램을 개발하고자 합니다. 이를 통해 네트워크 보안의 중요성을 이해하고, 효과적인 방어 기술을 습득하는 것이 목표입니다. 2. 패킷 캡처 및 분석 패킷 캡처는 네트워크 인터페이스에서 실시간으로 패킷을 수집하는 과정입니다. 이를 위해 Python의 Scapy 라...2025.01.24
-
국가 보안법2025.04.281. 국가보안법의 정의 국가보안법은 1948년 12월 1일 대한민국 정부가 일본 제국의 치안유지법을 기반으로 하여, 대한민국 내에서 자본주의적 기본질서를 위태롭게 하는 반국가 단체의 활동을 규제하기 위해 제정되었다. 이는 국가 안전을 위태롭게 하는 활동을 규제함으로써 국가의 안전과 국민의 생존 및 자유 확보를 목적으로 한다. 2. 국가보안법 탄생배경 미군정에 이어 1948년 8월 남한만의 단독정부가 수립되었다. 단독정부 수립에 반대하여 제주도 4.3사건이 일어났으며, 다시 이 사건을 진압하라는 출동명령을 받은 여수·순천지구 주둔 제...2025.04.28
-
네트워크프로그래밍_파일질러 서버를 설치한 후 ftp클라이언트를 동작시키고, 와이어샥 wireshark 패킷 캡쳐2025.01.211. FTP 프로토콜 FTP는 File Transfer Protocol(파일 전송 프로토콜)의 약자로, 컴퓨터 간 TCP/IP 네트워크를 통해 원활한 파일교환을 위해 개발된 통신 규약입니다. FTP 클라이언트는 FTP 서버로 TCP 연결을 수립하고, 서버는 연결 수립 후 준비되었다는 응답을 보냅니다. 클라이언트가 응답을 수신하면 사용자 명을 보내고 서버가 수신하면 password의 수신을 요청합니다. 서버의 요청에 클라이언트가 비밀번호를 발신하면 서버가 이를 수신하여 설정한 환영 인사를 회신합니다. 클라이언트는 이 환영 인사를 수신...2025.01.21